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106 ... KEY PREPARATION 

103 FILE SYSTEM(S) 
102 _. MEMORY MANAGER 
105 EN-/DECRYPT10N 
101 CACHE MANAGER 

104 - STORAGE MEDIA 
AA ... USER MODE 

BB _ KERNEL MODE 



der getroflfenen Klassifikation, ob eine Verschliissung der elektronisch gespeicherten 



(57) Abstract: The invention concerns 
a method for preventing the loss of 
confidentiality of data electronically 
stored in a computer system, comprising 
the following steps: analyzing the 
protocol and the data flow from and to 
data carriers and/or peripheral devices; 
forming a classification, particularly for 
differentiating between non-exchangeable 
and exchangeable data carriers; 
determining, according to the encountered 
classification, whether an encryption of the 
electronically stored data is required for 
preventing the loss of confidentiality of the 
data and, according to this determination; 
optionally supplementing the file system 
on an exchangeable data carrier with a 
cryptographic encryption and/or carrying 
out a cryptographic encryption of all or 
several of the blocks of the exchangeable 
data carrier. 

(57) Zusammenfassung: Verfahren zur 
Nerhinderung des Verlustes der Vertrau- 
lichkeit der in einem Computersystem 
elektronisch gespeicherten Daten mil den 
Schritten: - Analyse des Protokolis und 
des Datenstromes von und zu Datentragem 
und/oder Peripheriegeraten; - Bildung 
einer Klassifikation, insbesondere 
zur Unterscheidung zwischen riicht 
wechselbaren sowie wechselbaren 
Datentragem - Festlegung in Abhangigkeit 
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VerofTentlicht: 

— mit intemationalem Recherchenbericht 

Zur Erkldrung der Zweibuchstaben-Codes und der anderen Ab- 
kiirzungen wird auf die Erkla'rungen ("Guidance Notes on Co- 
des and Abbreviations") am Anfang jeder regularen Ausgabe der 
PCT -Gazette verwiesen. 



Daten zur Verhinderung des Verlustes der Vertraulichkeit der Daten erforderlich ist und in Abhangigkeit dieser Fesllegung gegeben- 
falls - Erganzen des Dateisystems auf einem wechselbaren Datentrager um eine krypografische Verschlusselung und/oder Durch- 
fiirung einer kryptografischen Verschlusselung aller oder einiger Bldcke des wechselbaren Daten tragers. 



